如何预置SSL Certificates 到 Android系统
1 概述
SSL certificates are required for running web sites using the HTTPS protocol.
当你访问某个网站时出现 security warning 说明 SSL 证书没有签名或者不被手机允许
Android has default trusted certificate authority (or call “system trusted credential” ) preinstall in the phone.
手机中查看预置证书
证书格式以及后缀名
| Certificate 格式 | 后缀 | 格式鉴别方式 | 用户安装支持 | 系统默认支持 |
|---|---|---|---|---|
| PEM | .pem / .crt /.cer /.key | Base64 encoded certificate ASCII files contain"-----BEGIN CERTIFICATE-----" and"-----END CERTIFICATE-----" statements | .crt和.cer格式支持 | MD5/SHA1 filenaming. 支持（65445551d.0） |
| DER | .der /.cer /.crt | binary DER form. no BEGIN/END statements | .crt和.cer格式支持 | NO |
| PKCS#7P7B | .p7b .p7c | Base 64 ASCII format contain"-----BEGIN PKCS7-----" and"-----END PKCS7-----" statements | No | No |
| PKCS#12PFX | .pfx .p12 | binary format. | .p12 和.pfx 支持 | No |
2 预置方法
下载相应的.pem文件，然后在linux系统中通过执行以下命令将.pem转换成.0文件
(1)openssl x509 -subject_hash_old -in PCA_2_G6.pem
可以得到.0文件的head，比如0708417d
(2)cat PCA_2_G6.pem > 0708417d.0
可以得到0708417d.0文件
2.将0708417d.0文件复制到/system/ca-certificates/files文件夹中
3.重新build这个工程
4.开机以后通过Settings->Sercurity&location->Encryption&credentials->Trusted credentials->system/user可以查看预置的证书